https://blog.apnic.net/2022/03/22/whats-going-on-with-certificate-revocation/ Короткое пояснение как устроен отзыв X.509 TLS сертификатов. И в статье приходят к выводу Adam Langley о том, что сертификаты надобно иметь с сроком годности в несколько дней.